Ce s-a întâmplat
Compania Coinkite, producătorul popularului portofel hardware Coldcard, a emis un avertisment critic pentru toți utilizatorii modelului Mk3. Aceștia sunt sfătuiți să își migreze imediat fondurile către portofele noi (cum ar fi modelele Mk4 sau Q), după ce a fost identificată o vulnerabilitate potențială în procesul de generare a frazei de recuperare (seed phrase. Această alertă vine în contextul în care comunitatea de securitate cibernetică investighează o scurgere masivă de fonduri, în valoare de aproximativ 38 de milioane de dolari (594 BTC, de la un utilizator care folosea acest model de dispozitiv.
Context tehnologic
Un portofel hardware este un dispozitiv fizic conceput pentru a stoca cheile private ale utilizatorului într-un mediu izolat (offline), protejându-le de atacurile de tip malware sau phishing. Modelul Coldcard Mk3 folosește un proces de generare a numerelor aleatorii pentru a crea „fraza seed” (cele 12 sau 24 de cuvinte care reprezintă cheia principală a portofelului). Vulnerabilitatea semnalată sugerează că entropia (gradul de hazard sau complexitate) folosită pentru a genera aceste cuvinte ar putea fi insuficientă sau predictibilă în anumite condiții, permițând atacatorilor sofisticați să „ghicească” cheile private prin atacuri de tip brute-force sau prin exploatarea unor defecte de design hardware.
De ce contează
Acest incident este extrem de relevant deoarece Coldcard este considerat unul dintre cele mai sigure și „cypherpunk” portofele hardware de pe piață. Faptul că un model consacrat prezintă o astfel de vulnerabilitate ridică semne de întrebare asupra securității pe termen lung a dispozitivelor hardware mai vechi. Pentru utilizatori, acest lucru subliniază importanța actualizării constante a echipamentelor și a utilizării unor metode suplimentare de securitate, cum ar fi adăugarea unei „passphrase” (al 25-lea cuvânt) sau utilizarea configurațiilor multi-semnătură (multisig).
Impact
Pe termen scurt, încrederea în modelul Mk3 a fost grav afectată, iar utilizatorii sunt într-o cursă contra cronometru pentru a-și securiza activele. Pe termen mediu, acest incident ar putea accelera adoptarea standardelor de securitate mai riguroase, cum ar fi verificarea externă a entropiei (folosirea zarurilor fizice pentru a genera seed-ul) și migrarea către modele hardware mai noi care utilizează cipuri de securitate (Secure Elements) de ultimă generație.
Ce urmează
Ne putem aștepta la o analiză tehnică detaliată din partea experților în securitate pentru a confirma dacă furtul de 38 de milioane de dolari a fost cauzat direct de această vulnerabilitate sau de o eroare umană. Producătorii de portofele hardware vor pune probabil un accent mai mare pe „reducerea încrederii” (trustless setup), oferind unelte mai simple pentru ca utilizatorii să își furnizeze propria entropie, eliminând astfel riscul ca un defect de fabrică să compromită întregul portofel.